NIST wijzigt strategie voor CVE-verrijking (risky.biz)

• Focus op kritieke kwetsbaarheden
• Beëindiging van brede handmatige analyse
• Toenemende afhankelijkheid van commerciële data

"Het NIST heeft besloten de handmatige analyse van CVE's aanzienlijk te beperken om zich te concentreren op kritieke kwetsbaarheden. Deze verschuiving volgt op de enorme toename van softwarefouten, waarbij het bureau de rol van handmatige verrijking afbouwt. Dit dwingt de sector om voor risico-analyse en patching-data meer te vertrouwen op commerciële tools in plaats van op de vertrouwde NVD-bronnen. Voor Europese organisaties betekent dit een mogelijke verandering in de manier waarop cyberdreigingen worden gemonitord en geautomatiseerd, met een grotere afhankelijkheid van private marktpartijen voor kritieke beveiligingsinformatie."